CVE-2006-6041
Publiée le 2006-11-22 · Dernière modification le 2026-06-16
Le logiciel de commerce électronique WORK system (versions antérieures à 3.0.4) est susceptible de permettre l'inclusion de fichiers distants via certains paramètres d'URL. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter du code PHP arbitraire sur votre serveur, compromettant potentiellement l'ensemble du système. Cette attaque est relativement facile à réaliser car elle ne nécessite aucun privilège particulier ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple PHP remote file inclusion vulnerabilities in Laurent Van den Reysen WORK system e-commerce 3.0.2, and other versions before 3.0.4, allow remote attackers to execute arbitrary PHP code via a URL in the g_include parameter to (1) index.php, (2) module/forum/forum.php, (3) unspecified files under module/, and (4) unspecified files under administration/module/.